苹果封禁iPhone上弱到离谱的安全证书

📋总体概括

苹果在iOS和iPadOS上封禁了八个被发现强度极低、已被入侵的安全证书，涉及印度证书颁发机构eMudhra。这些SSL/TLS证书本用于加密网络流量和验证域名所有权，但因加密强度弱到令人难以置信，安全研究人员发现后eMudhra已将其吊销。苹果采取系统级封禁保护iPhone和iPad用户，而Mac端的处理方式则更为复杂。此事凸显了证书颁发机构的信任链条一旦出问题，整个生态需快速联动止损。